Github Packages, npmAuthToken에는 PAT Classic을 사용하자

status
publish
thumbnail
date
May 18, 2024
slug
using-pat-classic-for-github-packages
summary
Github Packages 사용을 위해서는 npmAuthToken에 PAT Classic을 사용하자
Settings (.yarnrc.yml) | Yarn
Allowed fields in .yarnrc.yml files
Settings (.yarnrc.yml) | Yarn
https://yarnpkg.com/configuration/yarnrc#npmAuthToken
Settings (.yarnrc.yml) | Yarn
.yarnrc.yml 에서 github packages로 npm 스코프를 지정할 때 npmAuthToken이 필요하다.
notion image
중요한 것은 해당 값으로 Fine-grained personal access token가 아닌 personal access token (classic)을 이용해야 한다는 것이다.
권한 설정을 통해 특정 저장소 내부 작업에만 동작하도록 하는 것이 Fine-grained PAT의 특징이므로 npm 패키지 레지스트리와 같은 외부 서비스와 관련된 부분에는 동작하지 않아 보인다.
Introducing fine-grained personal access tokens for GitHub
Fine-grained personal access tokens offer enhanced security to developers and organization owners, to reduce the risk to your data of compromised tokens.
Introducing fine-grained personal access tokens for GitHub
https://github.blog/2022-10-18-introducing-fine-grained-personal-access-tokens-for-github/
Introducing fine-grained personal access tokens for GitHub
Github에서 Fine-grained PAT를 밀고 싶어하는 것 같은데, 아직 Fine-grained PAT가 beta이므로 추후 업데이트 될 가능성도 있어 보인다.